Skip to main content

Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root🌐 链接:

  1. Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root

    🌐 链接: https://linux.do/t/topic/3026760

    🔍 关键词: #甲骨文

    🏷️ 分组: LinuxDo论坛

    🕒 时间: 2026-10-15 11:53:07
    LINUX DO
    Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root
    [!quote]+ Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root。在一种虚拟化设置中，它允许不受信任的虚拟机写入主机内存，劫持运行虚拟机的程序。 该漏洞被追踪为CVE-2026-74580，名为**Vghost**。发现漏洞的腾讯朱雀实验室于8月3日发布修复方案，并于10月12日发布了包含两种攻击可运行演示的完整报告。目前还没有公开迹象表明它被利用。 vhost 是 Linux 内核中加速虚拟机和容器网络及其他输入/输出的部分。本地用户通过打开设备节点（通常是…